2021-2022學(xué)年山東省德州市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題(含答案)

2021-2022學(xué)年山東省德州市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.網(wǎng)絡(luò)攻擊的種類()。

A.物理攻擊，語(yǔ)法攻擊，語(yǔ)義攻擊B.黑客攻擊，病毒攻擊C.硬件攻擊，軟件攻擊D.物理攻擊，黑客攻擊，病毒攻擊

2.黑客利用IP地址進(jìn)行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發(fā)送病毒

3.根據(jù)定量風(fēng)險(xiǎn)評(píng)估的方法，下列表達(dá)式正確的是____。

A.SLE=AVxEFB.ALE=AVxEFC.ALE=SLExEFD.ALE=SLExAV

4.系統(tǒng)備份與普通數(shù)據(jù)備份的不同在于，它不僅備份系統(tǒng)中的數(shù)據(jù)，還備份系統(tǒng)中安裝的應(yīng)用程序、數(shù)據(jù)庫(kù)系統(tǒng)、用戶設(shè)置、系統(tǒng)參數(shù)等信息，以便迅速()。

A.恢復(fù)整個(gè)系統(tǒng)B.恢復(fù)所有數(shù)據(jù)C.恢復(fù)全部程序D.恢復(fù)網(wǎng)絡(luò)設(shè)置

5.模塊的內(nèi)聚程度是模塊獨(dú)立性的重要度量因素之一，在七類內(nèi)聚中，內(nèi)聚程度最強(qiáng)的是

A.邏輯內(nèi)聚B.過(guò)程內(nèi)聚C.順序內(nèi)聚D.功能內(nèi)聚

6.信息安全中PDR模型的關(guān)鍵因素是()。

A.人B.技術(shù)C.模型D.客體

7.IPSeC協(xié)議中涉及到密鑰管理的重要協(xié)議是()。

A.IKEB.AHC.ESPD.SSL

8.數(shù)字證書上除了有簽證機(jī)關(guān)、序列號(hào)、加密算法、生效日期等等外，還有()。

A.公鑰B.私鑰C.用戶帳戶

9.原型化方法是信息系統(tǒng)開發(fā)的有效方法之一，下述哪些是實(shí)施原型化方法時(shí)必須具備的條件?()Ⅰ、需要有經(jīng)驗(yàn)的原型化人員Ⅱ、有快速的開發(fā)工具Ⅲ、有原型系統(tǒng)的積累

A.只有ⅠB.只有ⅡC.Ⅰ和ⅡD.都是

10.關(guān)于安全審計(jì)目的描述錯(cuò)誤的是（）。

A.識(shí)別和分析未經(jīng)授權(quán)的動(dòng)作或攻擊

B.記錄用戶活動(dòng)和系統(tǒng)管理

C.將動(dòng)作歸結(jié)到為其負(fù)責(zé)的實(shí)體

D.實(shí)現(xiàn)對(duì)安全事件的應(yīng)急響應(yīng)

二、2.填空題(10題)11.原型化的準(zhǔn)則提供了一套【】的思想方法。

12.在操作系統(tǒng)中，按信息組織方式可將輸入/輸出設(shè)備劃分為字符設(shè)備和______設(shè)備。

13.J.Martin提出的戰(zhàn)略數(shù)據(jù)規(guī)劃方法學(xué)，系統(tǒng)地論述了信息系統(tǒng)的開發(fā)策略和方法，它是一種以【】為中心的方法。

14.SQL語(yǔ)言的功能是【】數(shù)據(jù)操縱和數(shù)據(jù)控制。

15.BSP方法的優(yōu)點(diǎn)是將信息系統(tǒng)的結(jié)構(gòu)設(shè)計(jì)與【】分離，使信息系統(tǒng)在企業(yè)發(fā)展中有很強(qiáng)的適應(yīng)性。

16.J．Manin的戰(zhàn)略數(shù)據(jù)規(guī)劃方法的主要內(nèi)容包括：如何自頂向下地來(lái)組織規(guī)劃、______、主題數(shù)據(jù)庫(kù)的概念及其組織、戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過(guò)程。

17.戰(zhàn)略數(shù)據(jù)規(guī)劃中企業(yè)模型的建立分為三個(gè)層次：職能范圍、業(yè)務(wù)活動(dòng)過(guò)程和【】。

18.在虛擬段頁(yè)式存儲(chǔ)管理中，若邏輯地址的段內(nèi)地址大于段表中該段的段長(zhǎng)，則需進(jìn)行______中斷處理。

19.按計(jì)算機(jī)信息系統(tǒng)的功能劃分，一般認(rèn)為它包括管理信息系統(tǒng)(MIS)、【】和辦公自動(dòng)化系統(tǒng)。

20.在結(jié)構(gòu)化分析方法中，描述信息在軟件系統(tǒng)中流動(dòng)與處理的圖形工具為【】。

三、1.選擇題(10題)21.嚴(yán)格定義的方法假設(shè)前提是

A.認(rèn)為系統(tǒng)的所有需求都能被事先定義

B.認(rèn)為系統(tǒng)的所有需求都能隨時(shí)更改

C.認(rèn)為系統(tǒng)的所有需求都能確定無(wú)誤的定義

D.以上說(shuō)法都不正確

22.下列數(shù)據(jù)流程圖符號(hào)中，表示加工處理的符號(hào)是

A.

B.

C.

D.

23.信息系統(tǒng)應(yīng)該從哪三方面對(duì)可行性分析進(jìn)行論證

A.技術(shù)可行性、經(jīng)濟(jì)可行性、資源可行性

B.計(jì)劃可行性、技術(shù)可行性、經(jīng)濟(jì)可行性

C.操作可行性、技術(shù)可行性、經(jīng)濟(jì)可行性

D.計(jì)劃可行性、操作可行性、經(jīng)濟(jì)可行性

24.首先將系統(tǒng)中的關(guān)鍵部分設(shè)計(jì)出來(lái)，再讓系統(tǒng)其余部分的設(shè)計(jì)去適應(yīng)它們，這稱為()。A.模塊化設(shè)計(jì)B.逐步細(xì)化C.由底向上設(shè)計(jì)D.自頂向下設(shè)計(jì)

25.關(guān)系S(S#，SNAME，SEX)，C(C#，CNAME)，SC(S#，C#)。其中S#為學(xué)生號(hào)，SNAME為學(xué)生姓名，SEX為性別，C#為課程號(hào)，CNAME為課程名。要查詢選修“計(jì)算機(jī)”課的全體女學(xué)生姓名的SQL語(yǔ)句是SELECTSNAMEFROMS，C，SCWHERE子句。這里WHERE子句的內(nèi)容是

A.S．S#=SC.S#ANDSEX='女'ANDCNAME='計(jì)算機(jī)'

B.S．S#=SC.S#ANDC.C#=SC.C#ANDCNAME='計(jì)算機(jī)'

C.SEX='女'andCNAME='計(jì)算機(jī)'

D.S．S#=SC.S#ANDC.C#=SCC.C#ANDSEX='女'ANDCNAME='計(jì)算機(jī)'

26.用戶需求包括許多方面。以下內(nèi)容中屬于用戶需求最基本的內(nèi)容是

A.性能需求B.可靠性要求C.功能需求D.安全保密需求

27.原型化方法是一類動(dòng)態(tài)定義需求的方法，下列敘述中，哪一項(xiàng)不具有原型化方法的特征?

A.提供嚴(yán)格定義的文檔B.加強(qiáng)用戶參與和決策C.簡(jiǎn)化項(xiàng)目管理D.加快需求的確定

28.用BSP方法對(duì)企業(yè)信息系統(tǒng)建設(shè)進(jìn)行研究結(jié)束后，尚存很多要繼續(xù)完成的后續(xù)工作，但它為系統(tǒng)提供了一個(gè)完整的

A.規(guī)劃B.設(shè)計(jì)C.分析D.計(jì)劃

29.軟件生命周期法非常強(qiáng)調(diào)用戶參與的重要性，在整個(gè)軟件生命周期中，用戶的參與主要體現(xiàn)在()。

A.軟件定義期B.軟件開發(fā)期C.軟件維護(hù)期D.整個(gè)軟件生命周期過(guò)程中

30.在關(guān)系數(shù)據(jù)庫(kù)中，為了簡(jiǎn)化用戶的查詢操作，而又不增加數(shù)據(jù)的存儲(chǔ)空間，則應(yīng)該創(chuàng)建的數(shù)據(jù)庫(kù)對(duì)象是()。

A.table(表)B.index(索引)C.cursor(游標(biāo))D.view(視圖)

四、單選題(0題)31.系統(tǒng)實(shí)施階段的具體任務(wù)有很多。以下任務(wù)：

Ⅰ．設(shè)備的安裝

Ⅱ．?dāng)?shù)據(jù)庫(kù)的設(shè)計(jì)

Ⅲ．人員的培訓(xùn)

Ⅳ．?dāng)?shù)據(jù)的準(zhǔn)備

Ⅴ．應(yīng)用程序的編制和調(diào)試

哪個(gè)(些)是系統(tǒng)實(shí)施階段應(yīng)該完成的任務(wù)?

A.Ⅰ、Ⅱ、Ⅲ和ⅣB.Ⅱ、Ⅲ、Ⅳ和ⅤC.Ⅰ、Ⅲ、Ⅳ和ⅤD.全部都是

五、單選題(0題)32.SSL指的是：()。

A.加密認(rèn)證協(xié)議B.安全套接層協(xié)議C.授權(quán)認(rèn)證協(xié)議D.安全通道協(xié)議

六、單選題(0題)33.計(jì)算機(jī)網(wǎng)絡(luò)按威脅對(duì)象大體可分為兩種：一是對(duì)網(wǎng)絡(luò)中信息的威脅;二是：（）A.人為破壞B.對(duì)網(wǎng)絡(luò)中設(shè)備的威脅C.病毒威脅D.對(duì)網(wǎng)絡(luò)人員的威脅

參考答案

1.A

2.A

3.A

4.A

5.D解析：內(nèi)聚是從功能角度來(lái)衡量模塊的聯(lián)系，它描述的是模塊內(nèi)的功能聯(lián)系。內(nèi)聚有如下種類，它們之間的內(nèi)聚度由弱到強(qiáng)排列：偶然內(nèi)聚、邏輯內(nèi)聚、時(shí)間內(nèi)聚、過(guò)程內(nèi)聚、通信內(nèi)聚、順序內(nèi)聚、功能內(nèi)聚。

6.A

7.A

8.A

9.D解析：原型化的基本前提是：有高水平的實(shí)施原型化的人員，他們掌握了工具，了解業(yè)務(wù)，能快速獲取用戶需求；有快速建造模型系統(tǒng)的開發(fā)工具。二者缺一不可。有相應(yīng)原型系統(tǒng)知識(shí)的積累也是加速實(shí)施原型化方法的前提。

10.D

11.原型開發(fā)原型開發(fā)解析：原型化的準(zhǔn)則提供了一套原型開發(fā)的思想方法。原型化策略提供一系列原型開發(fā)的有效方式。它們較系統(tǒng)地闡述了原型的建立方法和操作指導(dǎo)。

①大多數(shù)的應(yīng)用系統(tǒng)都能從一個(gè)小的系統(tǒng)結(jié)構(gòu)集合導(dǎo)出。

②多數(shù)系統(tǒng)使用一個(gè)常用和熟悉的功能集合。

③大多數(shù)的輸入編輯能從一個(gè)小的編輯模型集合導(dǎo)出。

④應(yīng)用系統(tǒng)的報(bào)表生成是基于一個(gè)四步的報(bào)表模型。

⑤有一個(gè)“正確”的設(shè)計(jì)結(jié)構(gòu)集合，對(duì)原型將會(huì)產(chǎn)生積累作用。

實(shí)踐證明，正確的設(shè)計(jì)實(shí)踐對(duì)一個(gè)廣泛的應(yīng)用范圍都會(huì)是有效的，因此從這種意義上講原型化是“增值的”。不論其需求是否明確，隨著原型化進(jìn)程原型將得到積累。

12.塊塊

13.數(shù)據(jù)數(shù)據(jù)解析：信息工程的主要焦點(diǎn)是用計(jì)算機(jī)來(lái)存儲(chǔ)和維護(hù)數(shù)據(jù)，并從數(shù)據(jù)提煉出來(lái)信息。信息工程是要為企業(yè)建立起具有穩(wěn)定數(shù)據(jù)型的數(shù)據(jù)處理中心。所以J．Martin提出的戰(zhàn)略數(shù)據(jù)規(guī)劃方法學(xué)，系統(tǒng)地論述了信息系統(tǒng)的開發(fā)策略和方法，它是一種以數(shù)據(jù)為中心的方法。

14.數(shù)據(jù)定義數(shù)據(jù)定義解析：SQL是集數(shù)據(jù)定義、數(shù)據(jù)操縱和數(shù)據(jù)控制功能為一體的關(guān)系數(shù)據(jù)庫(kù)語(yǔ)言，充分體現(xiàn)了關(guān)系數(shù)據(jù)庫(kù)語(yǔ)言的特點(diǎn)和優(yōu)點(diǎn)。

15.企業(yè)的組織機(jī)構(gòu)企業(yè)的組織機(jī)構(gòu)解析：BSP方法的優(yōu)點(diǎn)是將信息系統(tǒng)的結(jié)構(gòu)設(shè)計(jì)與企業(yè)組織機(jī)構(gòu)分離，使信息系統(tǒng)在企業(yè)發(fā)展中有很強(qiáng)的適應(yīng)性。

16.企業(yè)模型的建立企業(yè)模型的建立解析：戰(zhàn)略數(shù)據(jù)規(guī)劃方法是美國(guó)著名學(xué)者J．Martin在他的著作《戰(zhàn)略數(shù)據(jù)規(guī)劃方法學(xué)》中提出的，它較系統(tǒng)地論述了信息系統(tǒng)的開發(fā)策略和方法學(xué)。戰(zhàn)略數(shù)據(jù)規(guī)劃方法的主要內(nèi)容包括如何自頂向下地來(lái)組織規(guī)劃、企業(yè)模型的建立、主題數(shù)據(jù)庫(kù)的概念及其組織、戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過(guò)程。

17.業(yè)務(wù)活動(dòng)業(yè)務(wù)活動(dòng)解析：戰(zhàn)略數(shù)據(jù)規(guī)劃中企業(yè)模型的建立分為三個(gè)層次：職能范圍、業(yè)務(wù)活動(dòng)過(guò)程和業(yè)務(wù)活動(dòng)。

18.地址越界地址越界

19.決策支持系統(tǒng)決策支持系統(tǒng)解析：一般認(rèn)為信息系統(tǒng)分為：管理信息系統(tǒng)、決策支持系統(tǒng)和辦公自動(dòng)化系統(tǒng)。

20.數(shù)據(jù)流圖數(shù)據(jù)流圖解析：數(shù)據(jù)流圖是描述信息在軟件系統(tǒng)中流動(dòng)與處理的圖形工具。

21.A解析：嚴(yán)格定義的前提有：所有的需求都能預(yù)先定義；修改定義不完備的系統(tǒng)代價(jià)昂貴且實(shí)施困難；項(xiàng)目參加者之間能夠進(jìn)行準(zhǔn)確的通信；靜態(tài)描述或圖形模型對(duì)應(yīng)用系統(tǒng)的反映是充分的；嚴(yán)格方法的生命周期的各階段都是固有正確的。

22.B解析：在數(shù)據(jù)流程圖中．選項(xiàng)A表示外部實(shí)體，選項(xiàng)B表示加工處理，選項(xiàng)C表示數(shù)據(jù)流，選項(xiàng)D表示數(shù)據(jù)存儲(chǔ)。

23.C解析：和所有工程項(xiàng)目的可行性論證一樣，信息系統(tǒng)也應(yīng)該從技術(shù)可行性、經(jīng)濟(jì)可行性和操作可行性(也稱為運(yùn)行可行性)三方面來(lái)論證。

技術(shù)可行性：主要論證當(dāng)前成熟技術(shù)對(duì)系統(tǒng)所提出目標(biāo)的支持程度以及利用新技術(shù)或新設(shè)備可能存在的風(fēng)險(xiǎn)，并尋找較為可行的技術(shù)途徑。其內(nèi)容將涉及新系統(tǒng)實(shí)現(xiàn)時(shí)所可能用到的各方面的技術(shù)，如硬件、通信、軟件等。此外，可能要考慮實(shí)現(xiàn)相關(guān)技術(shù)的人才需求，包括相應(yīng)人員的數(shù)量和質(zhì)量。

經(jīng)濟(jì)可行性：主要論證系統(tǒng)的投入和可能產(chǎn)生的效益。系統(tǒng)的投入一般包括設(shè)備費(fèi)用，人力資源費(fèi)用，材料費(fèi)用等，還可能需要其他額外的費(fèi)用，如咨詢費(fèi)、服務(wù)費(fèi)等。

操作可行性：主要論證新系統(tǒng)在企業(yè)或者機(jī)構(gòu)開發(fā)和運(yùn)行的可能性以及運(yùn)行后可能引起的對(duì)企業(yè)或者機(jī)構(gòu)影響，如企業(yè)的管理水平或者企業(yè)領(lǐng)導(dǎo)和業(yè)務(wù)人員對(duì)系統(tǒng)開發(fā)規(guī)律的了解和認(rèn)識(shí)，對(duì)系統(tǒng)開發(fā)的影響等等。

24.C在開始設(shè)計(jì)以前，設(shè)計(jì)師根據(jù)過(guò)去的經(jīng)驗(yàn)，通常先找一個(gè)類似的軟件系統(tǒng)做參考，供開發(fā)時(shí)借鑒。然后，由設(shè)計(jì)師從中選出系統(tǒng)中的關(guān)鍵部分(一般是較難或缺乏經(jīng)驗(yàn)的部分)，首先將這一部分設(shè)計(jì)出來(lái)，再讓系統(tǒng)其余部分的設(shè)計(jì)去適應(yīng)它們。這種從局部開始、逐漸擴(kuò)展到整個(gè)系統(tǒng)的設(shè)計(jì)方法，通常稱為由底向上設(shè)計(jì)。按自頂向下的方法設(shè)計(jì)時(shí)，設(shè)計(jì)師首先對(duì)所設(shè)計(jì)的系統(tǒng)要有一個(gè)全面的理解。然后從頂層開始，連續(xù)地逐層向下分解，直至系統(tǒng)的所有模塊都小到便于掌握為止。由底向上設(shè)計(jì)是早期常用的一種方法，它反映了當(dāng)時(shí)軟件規(guī)模較小時(shí)的設(shè)計(jì)思想。隨著軟件規(guī)模的增長(zhǎng)，這種方法的缺點(diǎn)才逐漸暴露出來(lái)?，F(xiàn)在設(shè)計(jì)大型軟件，幾乎普遍采用了自頂向下的設(shè)計(jì)方法。

25.D解析：首先根據(jù)屬性CNAME的值“計(jì)算機(jī)”在課程關(guān)系C中找到對(duì)應(yīng)的屬性C#，然后根據(jù)C#的屬性值在學(xué)生選課關(guān)系SC中找到對(duì)應(yīng)的屬性S#，最后再根據(jù)S#的屬性值在學(xué)生關(guān)系S中篩選出屬性SEX為“女”的一批學(xué)生姓名SNAME。

26.C解析：用戶需求包括功能需求和非功能需求兩大類。其中屬于用戶需求最基本的內(nèi)容是功能需求。

27.A解析：原型化方法加強(qiáng)用戶參與和決策、簡(jiǎn)化項(xiàng)目管理、加快需求的確定，適合于動(dòng)態(tài)定義需求。而提供嚴(yán)格定義的文檔是預(yù)先定義法的特征。

28.D解析：用BSP方法對(duì)企業(yè)信息系統(tǒng)建設(shè)進(jìn)行研究結(jié)束后，進(jìn)一步開發(fā)時(shí)應(yīng)考慮和從事的活動(dòng)，它是BSP研究主要活動(dòng)的繼續(xù)發(fā)展，但它為系統(tǒng)提供了一個(gè)完整的計(jì)劃，即確定細(xì)節(jié)和做出實(shí)現(xiàn)項(xiàng)目的計(jì)劃?？键c(diǎn)鏈接：成果報(bào)告。

29.A

30.D解析：視圖可以在不增加數(shù)據(jù)存儲(chǔ)空間的基礎(chǔ)上，簡(jiǎn)化用戶的查詢操作，故選項(xiàng)D符合題意。表、索引、游標(biāo)都將增加存儲(chǔ)空間。

31.D解析：系統(tǒng)實(shí)施是信息系統(tǒng)開發(fā)期的最后階段。系統(tǒng)設(shè)計(jì)報(bào)告提供了實(shí)現(xiàn)